Opmerking
- Oorspronkelijke publicatiedatum: 26 juni 2025
- KB-id: 5062711
Wijzigingenlogboek
| Datum wijzigen | Beschrijving van wijziging |
|---|---|
| 12 januari 2026 |
|
| 27 juni 2025 |
|
Dit artikel bevat richtlijnen voor:
|
|---|
Notitie In dit artikel verwijzen we ook naar Windows-apparaten als Windows-systemen of pc's.
Wat gebeurt er?
Om je Windows-apparaat veilig te houden, werkt Microsoft de certificaten bij die worden gebruikt door Secure Boot, een beveiligingsfunctie die je apparaten tijdens het opstarten helpt beschermen tegen malware. Deze certificaten, oorspronkelijk uitgegeven in 2011, verlopen vanaf juni 2026. Om beschermd te blijven, moet uw besturingssysteem (OS) voor die tijd een nieuwe set certificaten ontvangen.
Waarom is dit belangrijk?
Met beveiligd opstarten zorg je ervoor dat op je apparaat alleen vertrouwde software wordt uitgevoerd wanneer deze wordt opgestart. Als de certificaten voor beveiligd opstarten verlopen, ontvangt je apparaat geen toekomstige beveiligingspatches meer met betrekking tot updates van Windows opstartbeheer of Beveiligd opstarten, waardoor de beveiliging van het apparaat in gevaar komt.
Daarom rolt Microsoft nu nieuwe certificaten uit, ruim voor de vervaldatum van juni 2026.
Is dit van toepassing op mijn Windows-apparaat?
Als u een Windows 10- of Windows 11-apparaat met Home, Pro of Education gebruikt en u automatisch updates van Microsoft ontvangt (zoals de meeste mensen doen), dan is dit van toepassing op uw apparaat.
Het goede nieuws is dat de nieuwe 2023-certificaten via reguliere Windows Update-kanalen op uw apparaat worden afgeleverd. Voor de meeste gebruikers op ondersteunde Windows-systemen hoeft u niets te doen.
Wanneer gebeurt dit?
De nieuwe certificaatupdates worden geleidelijk voortgezet tot juni 2026. Microsoft begint eerst met Home- en Pro-editiesystemen om een soepele en veilige overgang te garanderen.
Waar vind ik meer informatie over Secure Boot en de certificaatupdate?
Zie het artikel Beveiligd opstarten voor meer informatie over de technische details. Als je op de hoogte wilt blijven van de implementatie van certificaatupdates, raadpleeg je de releaseopmerkingen voor Windows-updates die beschikbaar zijn op de updategeschiedenis van versie 24H2 van Windows 11 en de updategeschiedenis van Windows 10.
Wat moet ik hiervoor doen?
Op ondersteunde Windows-systemen hoeft u meestal niets te doen. Controleer het volgende:
Op uw apparaat wordt een ondersteunde versie van Windows 10 of Windows 11 uitgevoerd
- Informatie over uw Windows-apparaat zoeken
- De ondersteuning voor Windows 10 is beëindigd op 14 oktober 2025. Als je Security Updates wilt blijven ontvangen, inclusief voor Secure Boot, kun je je aanmelden voor Windows 10 ESU-programma (Extended Security Updates). Zie Windows 10 ESU-programma (Extended Security Updates).
- Als u wilt controleren of op uw apparaat een ondersteunde versie van Windows 11 wordt uitgevoerd, kijkt u hier.
Windows-updates worden niet onderbroken.
Beveiligd opstarten is ingeschakeld (meestal is dit het geval op nieuwere systemen).
Controleren of beveiligd opstarten is ingeschakeld:
- Druk op Windows + R, typ msinfo32 en druk op Enter.
- Zoek in het venster Systeeminformatie naar Secure Boot State.
- Als de tekst Aan wordt weergegeven, kunt u aan de slag!
Als beveiligd opstarten momenteel is uitgeschakeld, raadpleeg je de fabrikant van je apparaat voor informatie over wanneer de firmware van je apparaat wordt bijgewerkt met de nieuwste configuratie voor beveiligd opstarten van Microsoft. Het is raadzaam dit te controleren voordat je de instellingen voor beveiligd opstarten wijzigt. Zie voor meer informatie Windows 11 en Beveiligd opstarten.
Probleemoplossing
Helaas start uw apparaat in enkele gevallen mogelijk niet op of ondervindt u mogelijk een BitLocker-herstelsituatie bij het ontvangen van de nieuwe certificaten. Wij kunnen u helpen te herstellen van deze situaties.
- Als je apparaat niet start nadat je de nieuwe certificaten hebt ontvangen, moet je mogelijk Beveiligd opstarten uitschakelen. Zie de sectie Beveiligd opstarten uitschakelen om dit te doen.
- Als u te maken krijgt met een BitLocker-herstelsituatie nadat u de nieuwe certificaten hebt ontvangen, raadpleegt u de sectie BitLocker-herstel .
Secure Boot uitschakelen
Beveiligd opstarten helpt ervoor te zorgen dat je apparaat wordt gestart (opgestart) met alleen firmware die door de fabrikant wordt vertrouwd. Je kunt Beveiligd opstarten meestal uitschakelen via de BIOS-menu's (firmware van het apparaat), maar de manier waarop je het uitschakelt verschilt per apparaatfabrikant.
Notitie Als je problemen ondervindt bij het uitschakelen van beveiligd opstarten, raden we je aan contact op te nemen met de fabrikant van je apparaat voor hulp.
Hier volgen algemene stappen voor het uitschakelen van beveiligd opstarten:
Open het menu Systeem-BIOS op een van de volgende manieren:
- U kunt dit menu vaak openen door op een toets te drukken terwijl uw apparaat wordt gestart, zoals F1, F2, F12 of Esc.
- Houd in Windows de Shift-toets ingedrukt en selecteer Opnieuw opstarten. Ga naar Problemen met>geavanceerde opties > oplossen UEFI-firmware-instellingen.
Zoek de instelling voor beveiligd opstarten in het BIOS-menu. Stel deze indien mogelijk in op Uitgeschakeld. Deze optie bevindt zich meestal op het tabblad Beveiliging , het tabblad Opstarten of het tabblad Verificatie .
Sla de wijzigingen op en sluit ze vervolgens af. Het apparaat moet opnieuw worden opgestart.
Zie Beveiligd opstarten uitschakelen voor meer informatie.
BitLocker-herstel
Voer de BitLocker-herstelsleutel in om deze situatie te verhelpen. Typ in het BitLocker-herstelscherm de herstelsleutel van 48 cijfers (afbreekstreepjes zijn optioneel). Als dit correct is, wordt uw apparaat opgestart in Windows.
Voor meer informatie kunt u de volgende bronnen raadplegen:
Overzicht van BitLocker-herstel
Vind uw BitLocker-herstelsleutel
Herstelsleutel voor Windows ophalen
BitLocker-herstelsleutel herstellen als apparaat niet is gekoppeld aan MS-account